poison

  • enum-shares工具,用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • Findomain使用证书透明度日志查找子域名的工具
  • jaeles用于自动化Web应用程序测试的瑞士军刀。
  • complementoPentester:Letdown是一个功能强大的TCP Flooder ReverseRaider,它是一个使用单词表扫描或反向分辨率扫描的域扫描程序,httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • googlesub使用Google Dorks查找域的python脚本。
  • subDomainsBrute用于渗透测试目标域名收集,高并发DNS暴力枚举。
  • openscap开放源代码安全遵从性解决方案。
  • sticky-keys-hunter脚本来测试RDP主机的粘滞键和utilman后门。